Discussion :

[beandev]

Voici le context

J'ai un script monscript.vbs (sert a modifier les permissions d'un dossier avec un pti wscript.echo "youhou" au debut)
J'ai cpau.exe pour executer en mode administrateur mon script sur les sessions utilisateurs compte limitée.

creationfichiercrypté.cmd :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

x:\cpau -u mondomaine\admin -p motdepasse -file x:\crypte.txt -ex "\\serveur\monscript.vbs" -cwd \\serveur\temp\ -enc

cela me crée donc un fichier texte crypté que je copie dans \\serveur\dossier\.

lance.cmd

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

\\serveur\cpau -dec -file \\serveur\dossier\crypte.txt  -profile -cwd c:\windows\temp

Je met Lance.cmd à l'ouverture de session via une gpo (strategie de group). Et là (c'est le drame) rien ne se passe ! Ma qué ?! même pas mon "youhou" d'affiché !

le script seul marches bien, le fichier crypté se créé bien

cpau.exe, crypte.txt, monscript.vbs, lance.cmd se trouvent dans le même dossier.

elleestoulacouille ?

J'ai aussi essayé de remplacer \monscript.vbs dans le creationfichiercrypté.cmd par un test.cmd :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
:@echo off
start \\serveur\monscript.vbs

J'ai test ça car j'ai trouvé que des exples avec des batchs. Marches Po aussi

[Flamby38]

la premiere chose a faire c'est de savoir si le probleme vient de la gpo ou du script (ou des 2).
lance le script sur un pc avec un compte utilisateur. Si ca marche, c'est un probleme de gpo. pour un probleme de gpo, tu peux utiliser la commande gpresult pour voir si ta gpo est bien appliquée à l'utilisateur courant.

Si ca ne marche pas c'est dans le script qu'il y a un problème.

fait le test et on en reparle après.

[beandev]

le script via la gpo marches donc c'est pas un problème de script ni de GPO.

C'est un probleme avec la compilation ou l'appel de cpau.

soit les deux 1ere lignes de commandes que j'ai posté plus haut.

je veux mettre les droits d 'admin sur mon script. Le script étant fait pr afficher un msg sur le client sur je n'est pas le droits pour faire copier\coller par exple sur c:\

Le but est que je puis faire c\c grâce au manip "cpau" et je n'aura pas de msg mais pour vérifier je verrai le fichier copie\coller sur c:

[beandev]

il semble que le problème provienne de -ex "\\serveur\monscript.vbs"

en effet -ex marche pour les .EXE et .CMD et non pour .vbs

alors faut que je (vous) trouve une feinte

[beandev]

Résolu.
Suffit de faire un .cmd appelant le script VBS et exécuter la commande cpau.exe sur ce .cmd.

[john.fender]

Curieux, CPAU et autre PSEXEC ne peuvent pas marcher en contexte system, je me demande bien comment tu peux y arriver...